慢霧CISO：地下論壇兜售號稱支援iOS 13至27.2的遠端控制工具

Odaily星球日報訊 慢霧 CISO 23pds 稱，地下論壇有人兜售一款號稱支援 iOS 13 至 27.2 系統的遠端控制工具，並配有集中式控制面板。據稱，攻擊者可透過簡訊、聊天軟體或郵件發送釣魚連結，用戶點擊後，攻擊者將嘗試取得裝置存取權限，並竊取鑰匙圈資料、聊天記錄、檔案憑證及加密錢包相關資料。該工具還宣稱支援監控攝影機、麥克風、定位和螢幕，以及遠端 Shell 和多裝置管理；其六項能力包括初始存取、權限提升、重啟後駐留、資料匯出、即時監控和遠端控制，並涉及繞過指標認證（PAC）、逃逸沙箱及取得核心讀寫權限等技術。